|
ỦY BAN NHÂN DÂN
THÀNH PHỐ HÀ NỘI
-------
|
CỘNG HÒA XÃ HỘI CHỦ
NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số: 3680/QĐ-UBND
|
Hà Nội, ngày 16
tháng 7 năm 2024
|
QUYẾT
ĐỊNH
BAN HÀNH QUY ĐỊNH VỀ VIỆC QUẢN LÝ VÀ HƯỚNG
DẪN ÁP DỤNG CÁC TIÊU CHUẨN KỸ THUẬT CHO HỆ THỐNG THU SOÁT VÉ TỰ ĐỘNG (AFC) LIÊN
THÔNG DÙNG TRONG GIAO THÔNG CÔNG CỘNG TRÊN ĐỊA BÀN THÀNH PHỐ HÀ NỘI
ỦY BAN
NHÂN DÂN THÀNH PHỐ HÀ NỘI
Căn cứ Luật Tổ chức
chính quyền địa phương ngày 19/6/2015 và Luật sửa đổi một số điều của Luật Tổ
chức chính quyền địa phương ngày 22/11/2019;
Căn cứ Luật Công nghệ
thông tin ngày 29/6/2006;
Căn cứ Luật Xây dựng
ngày 18/6/2014 và Luật sửa đổi một số điều của Luật xây dựng ngày 17/6/2020;
Căn cứ Nghị định số
101/2012/NĐ-CP ngày 22/11/2012 của Chính phủ về thanh toán không dùng tiền mặt;
Căn cứ Nghị định số
165/2018/NĐ-CP ngày 24/12/2018 của Chính phủ về giao dịch điện tử trong hoạt
động tài chính;
Căn cứ Nghị định số
35/2007/NĐ-CP ngày 08/03/2007 của Chính phủ về giao dịch điện tử trong hoạt
động ngân hàng;
Căn cứ Nghị định số
64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về ứng dụng công nghệ thông tin
trong hoạt động của cơ quan nhà nước;
Căn cứ Nghị định số
73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ về quản lý đầu tư ứng dụng công nghệ
thông tin sử dụng nguồn vốn ngân sách nhà nước;
Căn cứ Thông tư
39/2017/TT-BTTTT ngày 15/12/2017 của Bộ Thông tin và Truyền thông về việc ban
hành danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan
Nhà nước;
Căn cứ Thông tư số
09/2020/TT-NHNN ngày 21/10/2020 của Ngân hàng nhà nước Việt Nam về quy định an
toàn hệ thống thông tin trong hoạt động ngân hàng;
Căn cứ Thông tư số
20/2020/TT-NHNN ngày 31/12/2020 của Ngân hàng nhà nước Việt Nam về quy định các
yêu cầu kỹ thuật về an toàn bảo mật đối với trang thiết bị phục vụ thanh toán
thẻ ngân hàng;
Xét đề nghị của Sở
Giao thông vận tải Hà Nội tại Tờ trình số 363/TTr-SGTVT ngày 12/4/2024 và Văn
bản số 4319/SGTVT-QLCLCTGT ngày 11/7/2024 về việc về việc đề nghị ban hành Quy
định về việc quản lý và hướng dẫn áp dụng các tiêu chuẩn kỹ thuật cho hệ thống
thu soát vé tự động (AFC) liên thông dùng trong giao thông công cộng trên địa
bàn thành phố Hà Nội; ý kiến của Sở Thông tin và truyền thông tại văn bản số
444/STTTT-CĐS ngày 27/02/2024.
QUYẾT
ĐỊNH:
Điều 1. Ban
hành kèm theo Quyết định này Quy định về việc quản lý và hướng dẫn áp dụng các
tiêu chuẩn kỹ thuật cho hệ thống thu soát vé tự động (AFC) liên thông dùng
trong giao thông công cộng trên địa bàn thành phố Hà Nội.
Điều 2. Quyết
định này có hiệu lực kể từ ngày ký và thay thế Quyết định số 3978/QĐ-UBND ngày
13/8/2015 của UBND thành phố Hà Nội về ban hành Quy định về quản lý và áp dụng
công nghệ cho hệ thống thẻ vé điện tử của mạng lưới vận tải hành khách công
cộng trên địa bàn thành phố Hà Nội.
Điều 3. Chánh
Văn phòng UBND Thành phố; Giám đốc các Sở, Ban, ngành Thành phố; Chủ tịch UBND
các quận, huyện, thị xã; đơn vị kinh doanh, quản lý, vận hành khai thác các hệ
thống vận tải hành khách công cộng và các tổ chức, cá nhân có liên quan chịu
trách nhiệm thi hành Quyết định này./.
|
Nơi nhận:
-
Như Điều 3;
- Thường trực Thành ủy; (để b/c)
- Thường trực HĐND TP;
- Các Bộ: GTVT, KH&CN, TT&TT;
- Đ/c Chủ tịch UBND TP;
- Các đ/c PCT UBND TP;
- Các Ban HĐND TP;
- VPUBTP: Các PCVP; các Phòng;
- Cổng thông tin điện tử HN;
- Lưu: VT, ĐT.
|
TM. ỦY BAN NHÂN DÂN
KT. CHỦ TỊCH
PHÓ CHỦ TỊCH
Nguyễn Mạnh Quyền
|
QUY
ĐỊNH
VỀ VIỆC QUẢN LÝ VÀ HƯỚNG DẪN ÁP DỤNG CÁC TIÊU
CHUẨN KỸ THUẬT CHO HỆ THỐNG THU SOÁT VÉ TỰ ĐỘNG (AFC) LIÊN THÔNG DÙNG TRONG
GIAO THÔNG CÔNG CỘNG TRÊN ĐỊA BÀN THÀNH PHỐ HÀ NỘI
(Ban
hành kèm theo Quyết định số 3680/QĐ-UBND ngày 16 tháng 7 năm 2024 của UBND
thành phố Hà Nội)
Chương
I
QUY
ĐỊNH CHUNG
Điều
1. Phạm vi điều chỉnh, đối tượng áp dụng
1. Phạm vi điều
chỉnh: Quy định này quy định về việc quản lý và hướng dẫn áp dụng các tiêu
chuẩn kỹ thuật hệ thống thu soát vé tự động (AFC) liên thông dùng trong giao
thông công cộng trên địa bàn thành phố Hà Nội bao gồm các loại hình giao thông
công cộng như: xe buýt, buýt nhanh BRT, đường sắt đô thị và các loại hình vận
tải hành khách công cộng khác trên địa bàn thành phố Hà Nội (gọi tắt là hệ
thống AFC liên thông trong giao thông công cộng trên địa bàn thành phố Hà Nội).
2. Đối tượng áp dụng:
các tổ chức, đơn vị liên quan đến hoạt động đầu tư, phát triển, quản lý, khai
thác và vận hành hệ thống thẻ vé điện tử liên thông thuộc mạng lưới vận tải
hành khách công cộng trên địa bàn thành phố Hà Nội. Cho phép mở rộng sử dụng
cho các loại hình dịch vụ công cộng khác.
Điều
2. Yêu cầu kỹ thuật chung đối với hệ thống AFC liên thông
1. Được quản lý bằng
công nghệ tiên tiến, tạo thuận lợi tối đa cho hành khách sử dụng dịch vụ vận
tải hành khách công cộng, đáp ứng được các nhu cầu về quản lý và đảm bảo lợi
ích của cơ quan quản lý Nhà nước, các đơn vị vận hành, các nhà đầu tư và các
đơn vị cung ứng dịch vụ vận tải hành khách công cộng.
2. Là một hệ thống
liên thông, liên kết được nhiều chủ thể (Nhà nước, đơn vị vận hành, nhà cung
cấp dịch vụ, người sử dụng) và được quản lý tập trung bởi Sở Giao thông vận tải
Hà Nội; Cho phép trích xuất các báo cáo theo yêu cầu của cơ quan quản lý Nhà
nước và các đơn vị vận hành vận tải hành khách công cộng.
3. Đưa ra các định
dạng giao diện phù hợp đảm bảo tính liên thông giữa các đơn vị trong hệ thống,
các quy trình trao đổi và truyền tải dữ liệu chính xác, an toàn; Đưa ra các
giải pháp kỹ thuật để giảm chi phí trong công tác quản lý góp phần cải thiện
chất lượng dịch vụ vận tải hành khách công cộng.
4. Có khả năng nhận
dạng, ngăn ngừa các hoạt động tấn công, thâm nhập trái phép từ bên trong và bên
ngoài, đảm bảo an toàn thông tin cá nhân cho hành khách.
5. Đảm bảo liên thông
giữa các công nghệ khác nhau và sẵn sàng tiếp nhận, ứng dụng các công nghệ mới
sắp tới trong tương lai; Cho phép áp dụng với các loại hình dịch vụ vận tải
hành khách công cộng khác trong tương lai tạo thuận lợi tối đa cho người sử
dụng.
6. Các dịch vụ về vé,
hệ thống cần đảm bảo cho phép triển khai linh hoạt theo từng loại hình về vé,
giá vé và hệ thống quản lý vé.
7. Hệ thống có tính
mở sẵn sàng tích hợp với cơ sở dữ liệu thẻ căn cước công dân có gắn chip.
8. Các dạng thức
thanh toán phải đảm bảo liên kết với tài khoản giao thông. Tài khoản giao thông
là tài khoản được khởi tạo và duy trì cho người tham gia giao thông trong hệ
thống AFC. Mỗi thẻ vé liên thông sẽ có một tài khoản được duy trì song song trong
hệ thống, phản ánh giá trị tức thời của thẻ. Đồng thời, giá trị lưu giữ tại một
tài khoản được nạp thông qua nhiều phương tiện thanh toán khác nhau được chấp
nhận theo quy định của pháp luật.
Điều
3. Các từ viết tắt và định nghĩa sử dụng trong Quy định
Trong Quy định này,
một số thuật ngữ chuyên ngành sử dụng các từ viết tắt dưới đây được hiểu như
sau:
1. AAUI: Application
Activation User Interface - Giao diện người dùng kích hoạt ứng dụng.
2. AFC: Automatic
Fare Collection - Hệ thống thu soát vé tự động.
3. API: Application
Programming Interface - Giao diện lập trình ứng dụng.
4. CCS: Central
Control System - Hệ thống điều khiển trung tâm.
5. EAL: Evaluation
Assurance Level - Mức đảm bảo đánh giá.
6. EMV: Europay,
Mastercard, Visa.
7. FMC: Fare Management
Center - Trung tâm quản trị vé.
8. HTTP: HyperText
Transfer Protocol - Giao thức truyền tải siêu văn bản.
9. HTTPS: HyperText
Transfer Protocol Security - Giao thức truyền tải siêu văn bản an toàn.
10. IFM:
Interoperable Fare Management - Quản lý thẻ vé liên thông.
11. ISO:
International Organization for Standardization - Tổ chức Tiêu chuẩn hóa Quốc
tế.
12. JSON: JavaScript
Object Notation - Ký hiệu đối tượng JavaScript, một tiêu chuẩn mở định dạng dữ
liệu dựa trên văn bản.
13. Message Queue:
Hàng đợi thông điệp.
14. NFC: Near Field
Communication - Giao tiếp trường gần.
15. PPSE : Proximity
Payment System Environment - Môi trường hệ thống thanh toán cảm ứng.
16. Pub/Sub: Phát
hành/Đăng ký.
17. QR: Quick
Response (code) - (Mã) QR.
18. QRCPS: QR Code
Specification for Payment Systems - Đặc tả mã QR cho hệ thống thanh toán.
19. REST API :
REpresentational State Transfer API - Một tiêu chuẩn dùng trong việc thiết kế
API cho các ứng dụng Web.
20. RFID: Radio
Frequency Identification - Nhận dạng qua tần số vô tuyến.
21. SAM: Secure
Access Module - Mô-đun Truy cập An ninh.
22. SFTP: Secure File
Transfer Protocol - Giao thức truyền file an toàn.
23. SOAP: Simple
Object Access Protocol - Giao thức truy cập đối tượng đơn giản.
24. TCP/IP:
Transmission Control Protocol/Internet Protocol - Giao thức điều khiển truyền
nhận/ Giao thức liên mạng.
25. TOM: Ticketing
Office Machines - Các máy trạm Thẻ vé.
26. UTF-8: 8-bit
Unicode Transformation Format - Định dạng chuyển đổi Unicode 8-bit.
27. WAN: Wide Area
Network - Mạng diện rộng.
28. Web Service -
Dịch vụ Web.
29. Web Socket - Gói
dữ liệu Web.
30. WSDL: Web
Services Description Language - Ngôn ngữ mô tả dịch vụ Web.
31. XML: Extensible
Mark-up Language - Ngôn ngữ đánh dấu mở rộng.
32. API-chung: là API
phục vụ trao đổi dữ liệu giữa Cấp 4 với Cấp 5 của hệ thống AFC. Chỉ có một
API-chung cho toàn bộ hệ thống AFC của Thành phố.
33. API-chia sẻ: là
các API để kết nối dữ liệu giữa dạng thức và thiết bị truy cập dạng thức (Cấp 1
và Cấp 2) cần phải giống nhau hoặc có khả năng liên thông.
34. API khác (còn gọi
là API độc quyền hoặc chuẩn hóa): là các API phục vụ mục đích trao đổi dữ liệu
giữa hai cấp liền kề (giữa Cấp 2-Cấp 3, Cấp 3-Cấp 4).
Chương
II
QUY
ĐỊNH VỀ ÁP DỤNG CÁC TIÊU CHUẨN KỸ THUẬT CHO HỆ THỐNG AFC LIÊN THÔNG
Điều 4. Yêu cầu kỹ
thuật đối với kiến trúc hệ thống AFC liên thông
Hệ thống AFC liên
thông được triển khai xây dựng theo mô hình phân cấp gồm 05 cấp:
Cấp 1: Vé và dạng
thức thanh toán, gồm: Thẻ vé điện tử, thẻ ngân hàng, mã QR, nhận dạng sinh trắc
học, … được khách hàng sử dụng và lưu trữ, có giá trị thanh toán dịch vụ vận
tải hành khách công cộng trên địa bàn thành phố Hà Nội. Vé và dạng thức thanh
toán phải đảm bảo tính liên thông, tức là đều được chấp nhận tương đương bởi
các hệ thống vé riêng.
Cấp 2: Thiết bị đầu cuối
của hệ thống AFC, bao gồm tất cả các thiết bị đầu cuối như máy bán vé đặt tại
phòng soát vé, các máy bán vé cá nhân, các máy bán vé tự động hoặc máy bán vé
nạp tiền tự động, cổng soát vé tự động, thiết bị xác thực vé trên phương tiện.
Cấp 3: Hệ thống tại
Ga/Đề-pô/Trạm/Tuyến, có nhiệm vụ quản lý và thu thập dữ liệu giao dịch từ thiết
bị của hệ thống AFC; thu thập dữ liệu từ các Ga/Đề- pô/Trạm; tổng hợp và chuyển
tiếp dữ liệu; truyền các dữ liệu quản lý từ cấp trên (cấp 4) xuống thiết bị của
hệ thống AFC và các chức năng giao tiếp khác (cấp này không thực hiện xử lý dữ
liệu của hệ thống AFC).
Cấp 4: Hệ thống tại
công ty vận hành, có nhiệm vụ: quản lý, giám sát hệ thống AFC trực thuộc; nhận
thông tin/dữ liệu trao đổi giữa các cấp liền kề thông qua API chung để thực
hiện các nghiệp vụ của hệ thống. Các chức năng của hệ thống tuân thủ tiêu chuẩn
ISO/IEC 24014-1.
Cấp 5: Hệ thống tại
trung tâm thanh toán bù trừ, có nhiệm vụ: quản lý tập trung toàn bộ dữ liệu của
hệ thống AFC liên thông; thực hiện thanh toán bù trừ; thực hiện quản lý dạng
thức; đảm bảo an toàn thông tin; quản lý bộ quy tắc chung; quản lý vận hành và
bảo trì thiết bị. Các chức năng của cấp 5 trong hệ thống AFC liên thông tuân
thủ với tiêu chuẩn ISO/IEC 24014-1.
Hình
1. Mô hình kiến trúc phân cấp hệ thống thẻ vé liên thông
Cơ quan quản lý Nhà
nước có thẩm quyền quản lý hệ thống AFC liên thông, thu thập tất cả các dữ
liệu, thông tin của dạng thức thanh toán (thẻ vé, thẻ ngân hàng, mã QR) và các
dịch vụ kèm theo dạng thức thanh toán, khởi tạo ban đầu và xử lý phân bổ doanh
thu giữa các đơn vị vận hành, thực hiện chức năng giao dịch với ngân hàng hoặc
các tổ chức tín dụng khác. Theo đó, việc liên kết giữa các đơn vị cung cấp hệ
thống AFC liên thông sẽ phải được sự kiểm soát chặt chẽ của cơ quan quản lý Nhà
nước có thẩm quyền. Mọi thông tin liên kết sẽ được đăng ký và kiểm soát bảo mật
thông tin theo quy định và phân cấp.
Mọi giao dịch giữa
Cấp 1 với Cấp 2 (thiết bị đầu cuối của hệ thống AFC) đều phải gửi qua các cấp
trên (Cấp 3 và Cấp 4) lên Cấp 5 để quản lý tập trung.
Trong hệ thống AFC
liên thông, thiết bị phần cứng và phần mềm của Cấp 2, Cấp 3, Cấp 4 được xây
dựng và điều hành bởi các đơn vị cung cấp dịch vụ vận tải hành khách công cộng
theo các quy định và tiêu chuẩn được ban hành theo quy định này.
Điều 5. Yêu cầu kỹ
thuật đối với các dạng thức thanh toán
1. Yêu cầu kỹ thuật
đối với dạng thức thanh toán là thẻ vé
Thẻ vé được đưa vào
sử dụng trong hệ thống thẻ vé liên thông vận tải hành khách công cộng thành phố
Hà Nội đều phải đáp ứng các tiêu chuẩn kỹ thuật như sau:
a) Về các đặc tính kỹ
thuật phải đáp ứng một trong hai tiêu chuẩn như sau:
- TCVN 11689-1:2016
(ISO/IEC 14443-1)
- TCVN 11165:2015
(ISO/IEC 7810)
b) Về giao tiếp dữ
liệu phải đáp ứng một trong hai tiêu chuẩn như sau:
- TCVN 11689-2,3,4:2016
(ISO/IEC 14443 Part 2/3/4)
- ISO/IEC 18092
c) Tốc độ truyền dữ
liệu tuân thủ TCVN 11689-4:2016 .
d) Tiêu chuẩn về bảo
mật: thẻ vé đầy đủ chức năng phải đạt mức đánh giá từ EAL4+.
- Giao thức xác thực
lẫn nhau 03 lần (theo chuẩn ISO/IEC DIS 9798 hoặc tương đương).
- Phương thức xác
thực giữa đầu đọc và thẻ: FIPS 197 (AES 128 bits) hoặc NIST Special Publication
800-67 (TDEA).
- Mã hóa trên đường
truyền dữ liệu để đảm bảo thông tin và tài khoản được an toàn.
- Tiêu chuẩn ISO/IEC
15408: Tiêu chí đánh giá bảo mật đối với công nghệ thông tin.
đ) Thẻ có chức năng
lưu trữ các thông tin cần thiết về hệ thống và các ứng dụng, đảm bảo thẻ và hệ
thống có thể truy cập thông tin và hoạt động một cách hiệu quả.
e) Cấu trúc mỗi tệp
tin được quy định ở thời điểm khởi tạo, bảo đảm thẻ có thể phục vụ linh hoạt
cho khách hàng.
g) Cấu trúc vùng dữ
liệu trên thẻ được tổ chức cho mục đích liên thông quy định như sau:
- Cấu trúc dữ liệu
phải được thiết kế đầy đủ để mô hình hóa các đối tượng vật lý cũng như các đối
tượng lô-gíc có trong các nghiệp vụ của hệ thống nhằm đáp ứng yêu cầu của hệ
thống AFC liên thông.
- Cấu trúc vùng dữ
liệu trên thẻ phải được tổ chức để sử dụng chung cho nhiều loại hình giao thông
khác nhau.
- Ngoài vùng dữ liệu
chứa thông tin quản lý của Bên phát hành, thẻ vé phải được định dạng có vùng dữ
liệu chung và vùng dữ liệu dành riêng. Vùng dữ liệu chung dành cho các nghiệp
vụ hệ thống AFC liên thông (tất cả các công ty vận hành sử dụng cùng một định
dạng), vùng dữ liệu dành riêng dùng cho các dịch vụ của công ty vận hành (tùy
thuộc chính sách tương ứng).
- Trên thẻ phải có
vùng dự trữ để sử dụng trong trường hợp mở rộng, điều chỉnh dịch vụ hoặc phát
triển các ứng dụng ngoài giao thông.
h) Có cơ chế chống
gián đoạn tự động đối với tất cả các loại tệp tin, đảm bảo toàn vẹn dữ liệu
trong khi giao dịch.
i) Thời gian giao
dịch thẻ không vượt quá 300ms.
2. Yêu cầu kỹ thuật
đối với dạng thức thanh toán bằng thẻ ngân hàng
a) Hệ thống chấp nhận
thẻ thanh toán nội địa, khuyến khích chấp nhận thẻ chuẩn EMV.
b) Dạng thức thanh
toán bằng thẻ ngân hàng phải tuân thủ các quy định của Ngân hàng Nhà nước Việt
Nam.
3. Yêu cầu kỹ thuật
đối với dạng thức thanh toán là thanh toán bằng thiết bị di động
a) Việc thanh toán di
động sẽ tuân thủ các quy chuẩn, tiêu chuẩn kỹ thuật của Việt Nam có liên quan
(QCVN, TCVN, TCCS) và các quy định khác của Ngân hàng Nhà nước Việt Nam.
b) Giao diện người
dùng kích hoạt ứng dụng (AAUI) phải tuân thủ theo chỉ dẫn trong Hướng dẫn sử
dụng và Yêu cầu PPSE, 2010.
c) Môi trường dịch vụ
thanh toán cảm ứng phải tuân thủ theo chỉ dẫn trong PPSE và Quản lý ứng dụng để
đảm bảo Đặc điểm yếu tố an toàn, 2017.
4. Yêu cầu kỹ thuật
đối với dạng thức thanh toán bằng mã QR
a) Các loại hình của
mã QR phải tuân thủ TCVN 7322 (ISO/IEC18004) .
b) Chế độ hiển thị từ
phía đơn vị chấp nhận thanh toán phải tuân thủ TCCS 03:2018/NHNNVN.
c) Chế độ hiển thị từ
phía người tiêu dùng phải tuân thủ EMV QRCPS.
5. Các dạng thức khác
Hệ thống cho phép mở
rộng để chấp nhận các dạng thức thanh toán khác như: sử dụng căn cước công dân,
nhận dạng khuôn mặt, sinh trắc vân tay.
Điều 6. Yêu cầu kỹ
thuật đối với thiết bị đầu cuối
1. Yêu cầu kỹ thuật
đối với thiết bị đầu cuối là đầu đọc thẻ vé
a) Công nghệ truyền
thông giữa dạng thức và đầu đọc là RFID vận hành ở tần số danh nghĩa 13,56MHz
và/hoặc NFC.
b) Đầu đọc thẻ phải
hỗ trợ đồng thời ít nhất cả 2 tiêu chuẩn ISO 14443A/B và ISO 18092 (NFC),
c) Đầu đọc thẻ có ít
nhất 4 ổ cắm giao tiếp SAM ISO 7816.
d) Mức độ đảm bảo
đánh giá (EAL) tối thiểu đạt EAL5+, khuyến khích EAL6+.
đ) Có khả năng kết
nối mở rộng tính năng với các hình thức xác thực sinh trắc (vân tay, khuôn
mặt).
2. Yêu cầu kỹ thuật
đối với thiết bị đầu cuối là đầu đọc thẻ ngân hàng và đầu đọc mã QR
a) Đầu đọc thẻ ngân
hàng phải tuân thủ quy định của Ngân hàng Nhà nước, TCVN 11198:2015, TCCS
02/2018/NHNNVN.
b) Đầu đọc và POI
dùng trong thanh toán bằng mã QR phải tuân thủ các quy định liên quan trong
ISO/IEC18004 (TCVN 7322); tuân thủ chế độ hiển thị từ phía đơn vị chấp nhận
thanh toán được quy định trong TCCS 03:2018/ NHNNVN; tuân thủ chế độ hiển thị
từ phía người tiêu dùng được quy định trong EMV QRCPS.
Điều 7. Yêu cầu kỹ
thuật về trao đổi dữ liệu đối với hệ thống AFC
1. Yêu cầu chung về
dữ liệu trao đổi
a) Mô hình dữ liệu
định nghĩa phần tử dữ liệu mô tả các thực thể cần thiết phục vụ nghiệp vụ quản
lý Nhà nước và cần trao đổi giữa các phân hệ trong hệ thống AFC.
b) Dữ liệu trao đổi
(dữ liệu giao dịch, dữ liệu mã hóa) tuân thủ yêu cầu của Bảng mã chung đảm bảo
liên thông.
c) Việc trao đổi
thông tin giữa các thành phần trong hệ thống phải được quy định chặt chẽ về mã
trao đổi thông tin, cấu trúc dữ liệu, quy tắc truyền dữ liệu (như phân tách
trình tự dữ liệu, định tuyến dữ liệu, định dạng dữ liệu, kiểm soát lưu lượng,
kiểm soát lỗi, an toàn dữ liệu truyền).
d) Các kết nối dữ
liệu với bên ngoài cần đảm bảo không ảnh hưởng đến tính an toàn thông tin và
tính toàn vẹn của toàn bộ hệ thống. Ngoại trừ trường hợp cảnh báo liên quan đến
sự cố xảy ra ở các cấp khác trong hệ thống, các kết nối bên ngoài chỉ được cho
phép thực hiện ở Cấp 4 và/hoặc Cấp 5.
2. Yêu cầu về định
dạng dữ liệu trao đổi
a) Ngôn ngữ để mô tả
dữ liệu trong tệp dữ liệu, thông điệp dữ liệu trao đổi là ngôn ngữ XML. Dữ liệu
được mô tả bằng ngôn ngữ XML sử dụng bộ trình diễn ký tự UTF8, định dạng JSON.
b) Nội dung dữ liệu
chặt chẽ, đúng cú pháp ; tuân thủ và tham chiếu đến lược đồ dữ liệu XML qua
không gian tên.
c) Các thông tin, dữ
liệu thuộc phạm vi chuyên ngành đặc thù sử dụng các ngôn ngữ mô tả mở rộng từ
ngôn ngữ XML phù hợp.
3. Các tiêu chuẩn kỹ
thuật về giao thức trao đổi dữ liệu
a) Sử dụng bộ giao
thức mạng TCP/IP để trao đổi dữ liệu trong môi trường mạng.
b) Sử dụng giao thức
HTTP hoặc HTTPS (yêu cầu trong trường hợp bảo mật dữ liệu) để truy cập dịch vụ
cung cấp dữ liệu.
c) Sử dụng dịch vụ
Web được xây dựng và phát triển theo chuẩn REST API làm phương thức để kết nối
giữa Cấp 4 với Cấp 5.
d) Sử dụng ngôn ngữ
WSDL trong dịch vụ mô tả dịch vụ Web.
đ) Sử dụng giao thức
SOAP để đóng gói yêu cầu và dữ liệu phục vụ trao đổi giữa các hệ thống thông
tin.
Điều 8. Yêu cầu kỹ
thuật Luồng dữ liệu trong hệ thống AFC
1. Luồng dữ liệu giao
dịch phát sinh khi hành khách tham gia giao thông như thông tin định danh thẻ,
đơn vị phát hành, thông tin thanh toán,… được luân chuyển từ cấp dưới lên cấp
trên (Cấp 1 tới Cấp 5) thông qua giao diện lập trình ứng dụng của các cấp.
2. Luồng dữ liệu về
quản lý, vận hành hệ thống liên thông (như cơ sở dữ liệu về thẻ, danh sách đen,
đồng bộ ngày giờ) được luân chuyển từ cấp trên xuống cấp dưới (Cấp 5 tới Cấp 2)
thông qua giao diện lập trình ứng dụng của các cấp.
3. Luồng dữ liệu luân
chuyển giữa các cấp được thực hiện gián tiếp thông qua các cấp trung gian hoặc
trực tiếp để giảm thời gian cho hoạt động truyền dữ liệu. Tuy nhiên, việc luân
chuyển dữ liệu trực tiếp phải đảm bảo tiêu chuẩn về an ninh, an toàn thông tin
cho hệ thống.
4. Các luồng dữ liệu
đòi hỏi được luân chuyển tức thời phải được thực hiện bằng các giải pháp hướng
thông điệp như: cơ chế hàng đợi thông điệp, cơ chế phát hành/đăng ký, gói dữ
liệu Web.
5. Các luồng sao lưu,
đồng bộ dữ liệu phải được thực hiện định kỳ.
Điều 9. Yêu cầu kỹ
thuật về bảng mã chung
1. Bảng mã chung phải
được triển khai trên tất cả các cấp trong hệ thống nhằm đảm bảo khả năng liên
thông. Mã chung dùng để phân biệt một cách duy nhất từng thành phần trong hệ
thống AFC, là cơ sở để xử lý dữ liệu trong hệ thống AFC liên thông.
2. Mã quốc gia và mã
địa phương trong quốc gia tuân thủ ISO 3166 (phần về Việt Nam và thành phố Hà
Nội). Mã các phần tử dữ liệu của hoạt động vận tải được mã hóa thống nhất để đảm
bảo tính nhất quán giữa các cấu phần của hệ thống tuân thủ EN 1545-1 và 1545-2.
3. Bảng mã chung bao
gồm nhưng không giới hạn các nội dung sau: mã chung cho các phần tử dữ liệu; dữ
liệu giao dịch chung; mã chung cho các ga/trạm/điểm dừng/điểm trung chuyển, mã
tổ chức, ID thẻ, mã phân loại thiết bị, mã phân loại nghiệp vụ của hệ thống
AFC, mã thiết bị của hệ thống AFC, mã vị trí thiết bị, mã phương thức thanh
toán, mã đơn vị phát hành vé, số hiệu phương tiện, mã dịch vụ, mã Ký tự
(Unicode UTF-8), mã ngữ cảnh.
4. Dữ liệu giao dịch
chung được tạo ra bởi thiết bị đầu cuối ở Cấp 2, được truyền qua các cấp trung
gian (Cấp 3 và Cấp 4) đến hệ thống trung tâm ở Cấp 5 để thực hiện quản lý sử
dụng và thanh toán bù trừ. Dữ liệu giao dịch chung phải thống nhất về định dạng
dữ liệu và mã hóa dữ liệu.
Điều
10. Yêu cầu kỹ thuật về thu thập và lưu trữ dữ liệu trong hệ thống AFC
1. Thu thập dữ liệu
được thực hiện ở các cấp: Cấp 3 (Ga/Đề pô/Trạm/Tuyến) thu thập dữ liệu từ thiết
bị của hệ thống AFC, Cấp 4 (công ty vận hành) thu thập dữ liệu giao dịch từ các
tuyến, Cấp 5 (trung tâm thanh toán bù trừ) thu thập dữ liệu giao dịch từ các
công ty vận hành. Việc thu thập dữ liệu giao dịch thực hiện theo chu kỳ, đảm
bảo dữ liệu giao dịch phải được chuyển tiếp và lưu trữ đầy đủ tại Cấp 5 và có
khả năng truy vết thời gian, địa điểm dữ liệu giao dịch được phát sinh. Các
hướng dẫn về quản lý rủi ro an toàn thông tin tuân thủ tiêu chuẩn ISO/IEC
27005:2018.
2. Dữ liệu phải được
phân loại để lưu trữ theo thứ tự ưu tiên về mức độ quan trọng, sao lưu theo
thời gian, loại thông tin, nơi lưu trữ. Đối với các dữ liệu quan trọng phải
được lưu trữ tối thiểu tại hai địa điểm cách biệt nhau.
3. Dữ liệu phải được
kiểm soát và đối chiếu sau khi sao lưu. Đối với các dữ liệu quan trọng thực
hiện sao lưu dữ liệu tối thiểu một tuần một lần.
4. Cơ quan quản lý,
vận hành có trách nhiệm xây dựng và triển khai thực hiện Quy trình sao lưu dữ
liệu dự phòng cho dữ liệu cho Hệ thống máy chủ của trung tâm thanh toán bù trừ
(Cấp 5).
5. Cấu trúc dữ liệu
lưu trữ bao gồm các thông tin để đáp ứng mục tiêu xây dựng các chức năng phân
tích dữ liệu như: phân cụm hành khách, phân tích lưu lượng hành khách, phân
tích hành vi của hành khách.
6. Cơ sở dữ liệu về
tài khoản/thẻ được lưu trữ tập trung ở cấp 5 và/hoặc lưu trữ phân tán ở các Cấp
2, 3, 4 để giảm thời gian xác thực tài khoản và đảm bảo hệ thống vẫn hoạt động
cục bộ được khi có sự cố bất khả kháng làm mất kết nối tới trung tâm dữ liệu ở
Cấp 5.
Điều
11. Yêu cầu kỹ thuật về giao diện lập trình ứng dụng trong hệ thống AFC liên
thông
1. Hệ thống phần mềm
gồm nhiều cấu phần được phát triển độc lập nhưng phải có giao diện lập trình
ứng dụng cho phép các cấu phần trao đổi thông tin với nhau và có khả năng tích
hợp với các hệ thống khác.
2. API để giao tiếp
với phần mềm tại Cấp 5 phải là API-chung duy nhất; API để giao tiếp giữa Cấp 1
và Cấp 2 phải là API-chia sẻ; API phục vụ mục đích trao đổi dữ liệu giữa hai
cấp bất kỳ là API độc quyền hoặc chuẩn hóa.
3. API-chung để trao
đổi dữ liệu giữa các phân hệ trong hệ thống theo phương thức truyền file an
toàn SFTP hoặc tương đương, tuân thủ các tiêu chuẩn: ISO/IEC 14443 và/hoặc
ISO/IEC 18092, ISO/IEC 7816-4, ISO 3166, XML, JSON. Chỉ dẫn kỹ thuật cho
API-chung để trao đổi dữ liệu giữa các phân hệ trong hệ thống đảm bảo APTA
IT-UTFS-S-003-07 - Tiêu chuẩn hệ thống dạng thức vé không tiếp xúc, Phần III -
Giao diện hệ thống trung tâm cho từng vùng.
Điều
12. Yêu cầu kỹ thuật về đảm bảo an toàn thông tin trong hệ thống AFC
1. Yêu cầu chung
a) Hệ thống phải tuân
thủ các quy định về bảo vệ hệ thống thông tin theo quy định của Luật An toàn
thông tin mạng và áp dụng thuật toán mã hóa, đảm bảo tính bảo mật của thẻ,
thiết bị đầu cuối, giao dịch, thanh toán cũng như tính bảo mật tổng thể.
b) Duy trì, cập nhật
thường xuyên đối với hệ thống bảo mật (tường lửa, phòng chống mã độc, phát hiện
và ngăn chặn xâm nhập) để bảo đảm an toàn, bảo mật cho hệ thống AFC.
c) Hệ thống AFC tối
thiểu phải đáp ứng đầy đủ các yêu cầu về đảm bảo an toàn cho hệ thống thống
thông tin cấp độ 3 theo Tiêu chuẩn quốc gia TCVN 11930:2017 về Công nghệ thông
tin - Các kỹ thuật an toàn - Yêu cầu cơ bản về an toàn hệ thống thông tin theo
cấp độ, tuân thủ các kỹ thuật an toàn, quy tắc thực hành quản lý an toàn thông
tin được quy định trong TCVN ISO/IEC 27002:2020 và phải đảm bảo khả năng vận hành
24/7, không chấp nhận ngừng vận hành mà không có kế hoạch trước.
2. Đảm bảo an toàn
các thiết bị vật lý
a) Tổ chức, bảo mật
và các lệnh trao đổi dữ liệu thẻ RFID trong hệ thống AFC phải tuân thủ các quy
định trong ISO/IEC 14443 và ISO/IEC 7816-4. Đối với thẻ NFC phải tuân thủ các
quy định trong ISO/IEC 18092.
b) Các thiết bị vật
lý phải tuân thủ các yêu cầu an toàn trong tiêu chuẩn TCVN ISO/IEC 27002:2020,
tối thiểu phải đáp ứng các yêu cầu an toàn vật lý đối với hệ thống thông tin
cấp độ 3 quy định trong TCVN 11930:2017 .
c) Thiết bị đầu cuối
phải có chức năng chống xâm nhập, đảm bảo trong điều kiện làm việc bình thường
không bị rò rỉ các dữ liệu đối với các cổng vào/ra hoặc làm thay đổi dữ liệu
đang xử lý hoặc lưu trữ trong thiết bị.
d) Quyền truy cập lên
các dữ liệu nội bộ trong thiết bị phải được hạn chế (như các dữ liệu mã hoá,
tham số nghiệp vụ, dữ liệu cá nhân) đồng thời phải có các biện pháp kiểm soát
an ninh nhằm ngăn chặn việc truy cập trái phép và đánh cắp dữ liệu.
3. Mật mã
Các thiết bị phần cứng
hoặc các mô-đun phần mềm trong hệ thống AFC có nhu cầu sử dụng các mật mã thì
việc cấp phát, sử dụng và quản lý các mật mã được thực hiện theo TCVN ISO/IEC
27002:2020.
4. Kiểm soát truy cập
Hệ thống AFC dùng
trong giao thông công cộng đáp ứng các chức năng cho các lớp người dùng khác
nhau với các quyền truy nhập khác nhau đối với các tài nguyên trong hệ thống.
Quá trình kiểm soát truy nhập và phân quyền cho các lớp người dùng tuân theo
tiêu chuẩn TCVN ISO/IEC 27002:2020.
5. An toàn vận hành
hệ thống
a) Hệ thống vận hành
phải có đầy đủ các chức năng: sao lưu phục hồi, ghi nhật ký giám sát, bảo vệ hệ
thống khỏi các phần mềm độc hại, quản lý các lỗ hổng bảo mật, soát xét và đánh
giá hệ thống.
b) Các chức năng này
tuân theo tiêu chuẩn TCVN ISO/IEC 27002:2020.
6. An toàn truyền
thông
a) Kiến trúc, tổ chức
và năng lực của hệ thống mạng phải đáp ứng nhu cầu trong giờ cao điểm; phải dự
phòng về phần cứng và đường truyền thông để đảm bảo tính sẵn sàng của hệ thống.
Hệ thống phải sử dụng công nghệ mã hoá, giải mã, xác thực để đảm bảo tính an
toàn và tính toàn vẹn của dữ liệu trong quá trình truyền thông.
b) Đảm bảo môi trường
điện toán an toàn (nhận dạng, xác thực, kiểm soát truy cập, toàn vẹn dữ liệu).
c) Trong hoạt động
phối hợp giữa các phân hệ trong hệ thống AFC, vấn đề an toàn mạng máy tính và
an toàn truyền thông giữa các phân hệ tuân theo tiêu chuẩn TCVN ISO/IEC
27002:2020.
7. Quản lý sự cố an
toàn thông tin
a) Hệ thống AFC phải
có các chức năng hoặc hỗ trợ các giao diện lập trình ứng dụng cho các công cụ
khác thực hiện các nghiệp vụ quản lý sự cố an toàn thông tin theo tiêu chuẩn
TCVN ISO/IEC 27002:2020 ISO/IEC.
b) Sao lưu và phục
hồi dữ liệu: Hệ thống phải cung cấp các chức năng sao lưu và phục hồi những dữ
liệu quan trọng, dự phòng nóng các hệ thống xử lý dữ liệu quan trọng để đảm bảo
tính sẵn sàng cao của hệ thống.
8. Yêu cầu bổ sung
a) Thiết kế hệ thống
có phương án quản lý tài khoản đặc quyền.
b) Lưu trữ dự phòng
dữ liệu nhật ký hệ thống trên hệ thống lưu trữ riêng biệt, có mã hóa với những
dữ liệu nhật ký quan trọng.
c) Phân quyền truy
cập, quản trị, sử dụng tài nguyên khác nhau trên máy chủ với người sử dụng/
nhóm người sử dụng có chức năng, yêu cầu nghiệp vụ khác nhau.
d) Sử dụng cơ chế xác
thực đa nhân tố để xác thực người sử dụng khi truy cập, quản trị vào các máy
chủ quan trọng trong hệ thống.
đ) Xác thực vô hiệu
hóa tài khoản nếu đăng nhập sai nhiều lần vượt số lần quy định.
e) Giới hạn số lượng
các kết nối đồng thời (kết nối khởi tạo và đã thiết lập) đối với các ứng dụng,
dịch vụ máy chủ cung cấp.
g) Phương án sao lưu
dự phòng có tính sẵn sàng cao, cho phép khôi phục dữ liệu nóng khi một thành
phần trong hệ thống xảy ra sự cố.
Điều
13. Yêu cầu kỹ thuật đối với trung tâm thanh toán bù trừ FMC
1. Yêu cầu về chức
năng nghiệp vụ của FMC
a) Thực hiện quản lý
công tác phát hành các dạng thức thanh toán gồm: mua sắm thẻ hoặc các dạng thức
khác, phát hành, quản lý lưu trữ thông tin và giá trị trên thẻ hoặc tài khoản
hành khách.
b) Thực hiện quản lý
dữ liệu: thu thập, quản lý và sử dụng dữ liệu liên quan đến quá trình phát
hành, thông tin khách hàng, các giao dịch phát sinh và lỗi trên hệ thống.
c) Thực hiện quản lý
thanh toán bù trừ: gồm thu thập tổng hợp, phân tích và thanh toán bù trừ giữa
các đơn vị cung cấp dịch vụ và cơ quan quản lý Nhà nước.
d) Thực hiện quản lý
bảo mật thông tin khách hàng, an toàn dữ liệu hệ thống AFC và tạo mã khoá cho
toàn hệ thống.
đ) Thực hiện quản lý
các quy định, các chính sách về hệ thống AFC trên địa bàn thành phố Hà Nội,
thực hiện thay đổi chính sách khi có yêu cầu của cơ quan quản lý Nhà nước có
thẩm quyền.
e) Thực hiện vận hành
hệ thống và bảo trì hệ thống.
2. Yêu cầu về hệ
thống phần cứng FMC
a) Phải được thiết kế
dự phòng dạng mô-đun kép, dễ dàng thay thế các hệ thống con chính mà không cần
tắt hệ thống, cho phép thay thế nóng trong trường hợp sự cố.
b) Có khả năng vận
hành liên tục, khi có lỗi xảy ra trên một mô-đun hệ thống vẫn tiếp tục hoạt
động trên mô-đun còn lại và tự động đồng bộ dữ liệu sau khi khắc phục sự cố.
3. Yêu cầu về hệ
thống phần mềm FMC
a) Hệ thống phần mềm
có chức năng quản lý, thu thập, xử lý và lưu trữ toàn bộ các dữ liệu giao dịch
và nghiệp vụ liên quan.
b) Hệ thống phần mềm
phải đáp ứng các yêu cầu quy định trong TCVN 12849:2020 (ISO/IEC/IEEE
29119:2013) về Kỹ thuật hệ thống và phần mềm - Kiểm thử phần mềm.
4. Yêu cầu về bảo mật
hệ thống FMC
a) Hệ thống phải được
xác lập bảo mật về phần cứng và phần mềm nhằm bảo vệ hệ thống khỏi các xâm nhập
không được phép từ bên ngoài. Có các chính sách bảo mật để kiểm soát truy cập
vào vùng máy chủ và các truy cập từ mạng WAN vào hệ thống.
b) Các kỹ thuật an
toàn, quy tắc thực hành quản lý an toàn thông tin tuân thủ các quy định trong
TCVN ISO/IEC 27002:2020.
c) Yêu cầu kỹ thuật
về đảm bảo an toàn mạng, bảo đảm an toàn máy chủ, đảm bảo an toàn ứng dụng, đảm
bảo an toàn dữ liệu phải đảm bảo các yêu cầu đối với hệ thống thông tin cấp độ
3 quy định trong TCVN 11930:2017 , Các hướng dẫn về quản lý rủi ro an toàn thông
tin tuân thủ tiêu chuẩn ISO/IEC 27005:2018.
Chương
III
QUY
ĐỊNH VỀ QUẢN LÝ HỆ THỐNG AFC
Điều
14. Các chủ thể trong hệ thống AFC liên thông
Các chủ thể chính của
hệ thống thẻ vé điện tử áp dụng cho vận tải công cộng thành phố Hà Nội bao gồm:
đơn vị quản trị hệ thống, các đơn vị vận hành (buýt, BRT, các tuyến đường sắt
đô thị và các loại hình vận tải hành khách công cộng khác), đơn vị cung ứng
dịch vụ (dịch vụ liên quan đến hệ thống thẻ vé) và hành khách.
Điều
15. Đơn vị quản trị hệ thống AFC liên thông
Hệ thống AFC liên
thông được quản lý và vận hành bởi một cơ quan quản lý Nhà nước có thẩm quyền.
Đơn vị quản trị hệ thống AFC liên thông phải thiết lập và quản lý một số hệ
thống chức năng sau:
1. Hệ thống quản trị
bảo mật: để thực thi triển khai các quy định, chính sách bảo mật áp dụng cho hệ
thống thẻ vé điện tử với các nội dung chính gồm:
- Xác nhận các tổ chức,
đơn vị, các ứng dụng, sản phẩm được đưa vào hệ thống.
- Kiểm tra các tổ chức,
đơn vị, các ứng dụng, sản phẩm đang tham gia vào hệ thống.
- Giám sát toàn bộ hệ
thống về phương diện bảo mật.
- Thực hiện các nghiệp
vụ cụ thể đối với toàn hệ thống thẻ vé điện tử bao gồm cả quản lý các mã khóa
của hệ thống thẻ vé điện tử.
2. Hệ thống đăng ký
thiết bị, sản phẩm, dịch vụ thuộc hệ thống: theo chức năng hệ thống này sẽ phát
hành một mã đăng ký duy nhất cấp cho các tổ chức, đơn vị, các ứng dụng, sản
phẩm tham gia vào hệ thống tuân thủ các quy định về quản lý và khởi tạo mã đăng
ký được áp dụng cho hệ thống.
3. Hệ thống quản lý
các ứng dụng trên thẻ: hệ thống này có nhiệm vụ quản lý các mã đăng ký đã cấp
cho các ứng dụng trên thẻ. Mỗi ứng dụng đã được cấp một mã đăng ký duy nhất cho
phép áp dụng các hình thức đi lại (thẻ cho xe buýt, thẻ cho metro, thẻ liên
tuyến, thẻ ưu tiên …) và cho phép áp dụng các mức giá khác nhau phù hợp với
chính sách giá vé của Thành phố.
4. Hệ thống thanh
toán giao dịch: thực hiện chức năng quản lý và phân bổ doanh thu cho toàn hệ
thống vận tải công cộng đa phương thức đảm bảo tổng hợp được doanh thu của toàn
hệ thống và phân tích bù trừ doanh thu để phân bổ chính xác cho từng tuyến,
từng đơn vị vận hành.
Đơn vị quản trị hệ
thống thẻ vé điện tử có trách nhiệm xây dựng, ban hành các quy định cụ thể cho
các chủ thể khác trong hệ thống thẻ vé điện tử.
Điều
16. Phát hành dạng thức thanh toán
Cơ quan quản lý Nhà
nước có thẩm quyền thực hiện quản lý việc cung cấp, phát hành dạng thức thanh
toán cho hệ thống AFC liên thông dùng chung của mạng lưới vận tải hành khách
công cộng thành phố Hà Nội. Các đơn vị phát hành thẻ phải tuân thủ theo quy
định này và phải chịu sự quản lý Nhà nước của cơ quan có thẩm quyền.
Điều
17. Thu thập thông tin và xử lý thông tin
Hệ thống AFC liên
thông có chức năng thu thập thông tin và xử lý thông tin tạo điều kiện cho sự
trao đổi dữ liệu trong hệ thống vé liên thông. Các chức năng chính của thu thập
và xử lý thông tin bao gồm:
1. Nhận các thông tin
dịch vụ ứng dụng thanh toán từ các đơn vị cung ứng dịch vụ.
2. Nhận dữ liệu từ
đơn vị vận hành khai thác hệ thống AFC.
3. Nhận dữ liệu từ
đơn vị cung cấp dạng thức thanh toán.
4. Nhận dữ liệu từ
đơn vị cung cấp các dịch vụ về dạng thức thanh toán.
5. Nhận dữ liệu danh
mục bảo mật từ quản trị bảo mật.
6. Nhận báo cáo thanh
toán từ đơn vị quản lý hệ thống.
7. Kiểm tra tính nhất
quán và đầy đủ của dữ liệu thu thập được từ các phân tầng kỹ thuật của hệ
thống.
8. Nhận đăng ký của
khách hàng tới hệ thống AFC.
Điều
18. Quản trị bảo mật và an toàn thông tin hành khách
Hệ thống AFC liên
thông thiết lập thành phần quản trị bảo mật các thông tin về hành khách và
thiết lập các thông tin như sau:
1. Xác nhận thông tin
về các đơn vị, tổ chức, các đơn vị cung ứng dịch vụ thanh toán và mẫu dạng thức
thanh toán là giao dịch giả hay giao dịch thật trên hệ thống AFC liên thông.
2. Xác nhận các thông
tin về hành khách, đảm bảo an toàn bảo mật thông tin cá nhân và các thông tin
liên quan trong hệ thống.
3. Xác nhận an toàn
thông tin hành khách: kích hoạt tài khoản và quản lý tài khoản của hành khách.
4. Xác nhận các thông
tin bảo đảm an toàn thông tin sau khi khách hàng đăng ký sử dụng các dịch vụ
trên hệ thống AFC.
5. Bảo mật trong
thanh toán điện tử, an toàn thông tin trong các dịch vụ về tài khoản ngân hàng và
trung tâm thanh toán giao dịch.
Chương
IV
TỔ
CHỨC THỰC HIỆN
Điều
19. Trách nhiệm của các đơn vị có liên quan
1. Sở Giao thông vận
tải: Chịu trách nhiệm quản lý nhà nước toàn bộ hệ thống AFC liên thông dùng
chung cho mạng lưới vận tải hành khách công cộng trên địa bàn Thành phố; Trung
tâm quản lý và điều hành giao thông thành phố Hà Nội tổ chức vận hành Trung tâm
(phòng) thanh toán bù trừ, thực hiện thanh toán tập trung với các đơn vị vận
hành các hệ thống AFC dịch vụ vận tải công cộng trên địa bàn Thành phố, chủ trì
triển khai các hướng dẫn, chỉ dẫn kỹ thuật làm cơ sở để các tổ chức, đơn vị, cá
nhân có liên quan triển khai thực hiện các dự án về hệ thống AFC liên thông;
Chịu trách nhiệm đảm
bảo kết nối đồng bộ, thống nhất, đảm bảo tính liên thông về kỹ thuật, cơ sở dữ
liệu, đảm bảo an toàn dữ liệu giữa hệ thống thu soát vé tự động (AFC) lĩnh vực
giao thông công cộng với đề án “Giao thông thông minh trên địa bàn Thành phố Hà
Nội” đáp ứng yêu cầu chuyển đổi số, phát triển đô thị thông minh, thành phố
thông minh và nhu cầu mở rộng trong tương lai.
2. Sở Thông tin và
Truyền thông: Thẩm định thiết kế dự án ứng dụng công nghệ thông tin; phương án,
giải pháp, kỹ thuật công nghệ hạng mục ứng dụng công nghệ thông tin trong triển
khai hệ thống AFC liên thông theo quy định hiện hành.
3. Sở Khoa học và
công nghệ: Thẩm định thiết kế phương án, giải pháp, kỹ thuật công nghệ trong
triển khai hệ thống AFC liên thông theo quy định hiện hành.
4. Sở Nội vụ: Thẩm
định, trình UBND Thành phố quyết định theo thẩm quyền các nội dung có liên quan
tới tổ chức bộ máy, chức năng nhiệm vụ đơn vị quản lý hệ thống AFC liên thông
trên cơ sở đề án do Sở Giao thông vận tải xây dựng.
5. Các đơn vị cung
cấp, đơn vị thi công, quản lý, vận hành các loại hình vận tải hành khách công
cộng: Triển khai thực hiện theo các nội dung của quy định đối với các hạng mục
liên quan đến hệ thống AFC liên thông.
6. Các chủ đầu tư
thực hiện các dự án liên quan đến thu soát vé tự động: Tuân thủ các yêu cầu,
các quy định của Nhà nước, của thành phố Hà Nội khi triển khai các hạng mục
liên quan đến các dự án đầu tư, phát triển, xây dựng hệ thống AFC liên thông
trên địa bàn thành phố Hà Nội. Các dự án đầu tư phát triển hệ thống AFC liên
thông sau kế thừa công nghệ hoặc phải đảm bảo kết nối liên thông với các dự án
hệ thống AFC liên thông đã được xây dựng trước đó.
Điều
20. Tổ chức thực hiện
1. Trường hợp các
tiêu chuẩn, quy chuẩn của thiết bị và công nghệ được viện dẫn trong chỉ dẫn kỹ
thuật hệ thống AFC liên thông tại quy định này có sự thay đổi, bổ sung hoặc
thay thế thì áp dụng theo các văn bản mới.
2. Trong quá trình
triển khai thực hiện nếu có vướng mắc, các tổ chức, cá nhân phản ánh kịp thời
về Uỷ ban nhân dân thành phố Hà Nội để xem xét, điều chỉnh, bổ sung cho phù
hợp.